Risponde alla necessità delle normative di tracciabilità Giustificazione delle transazioni

Transcript

1 Perché Quick-CSi Risponde alla necessità delle normative di tracciabilità Giustificazione delle transazioni Protegge il sistema Informativo Finanza : Appropriazione indebita Sistema di pagamenti : Data di entrata,conto corrente, imposte, falsi bollettini, prestiti Distribuzione : Tasso di convenienza, limite di credito, quantità consegnata Banca : Conto dormiente, gestione dei conti Magazzino :Modifica articolo, rifatturazione Assicurazione : Rimborso anticipato di un conto Vigilanza : Esternalizzazione, telemanutenzione Sviluppo : Bugs, errore di funzionamento Storico : Dati del cliente, cartella medica Avvisi/Alert : Invio di mail o attivazione di azioni in situazioni crítiche Qualità : Monitoraggio informazioni, logistica etc

2 Perché Quick-CSi la tutela dei beni in genarale è affidata al Codice Penale ( aggiornato per comprendere reati che coinvolgono i sistemi informativi) al Codice Civile e leggi specifiche ( proprietà industriale, diritto d autore) Uno strumento di Audit per: alla tutela del lavoratore Dlgs 81/08 alla tutela dei beni riferiti a terzi Dlsg196/03 alla responsabilità amministrativa Dlsg 231/01 sistema di gestione qualità UNI EN ISA 9001:2008 Sistema di gestione della sicurezza delle informazioni UNI EN ISO 27001:2005

3 Perché Quick-CSi

4 Perché Quick-CSi

5 Audit e Sicurezza per IBM Power i

6 Di cosa si occupa il software Quick-CSi Quick-CSi Controllo & Sicurezza per IBM i Traccia e analizza ogni operazione Accessi, System Management, Oggetti e Database

7 Quick-CSi - IBM System i - Rischi In materia di accesso IFS, Telnet, SQL, Query, Signon In materia di comunicazioni e uguale alle altre piattaforme attraverso differenti protocolli (FTP, ODBC, DDM/DRA, etc ) Per Gli utenti In Locale o Remoto NORMATIVE SOX Bale3 PCI HIPAA 21CFR LSF Obblighi di legge Affidabilità, integrità, sorveglianza, riservatezza, prevenzione frodi. tracciabilità, controllo e audit

8 Funzionalità ACCESSO Tracciabilità accessi al sistema (FTP, SQL, Telnet, ) AUDIT Tracciabilità modifiche apportate agli oggetti DATABASE Tracciabilità di modifiche ai file DB files

9 IMPOSTAZIONI STORAGE ANALISI Quick-CSi Organizzazione - Funzioni Avvio e gestione Audit Elaborazione real time Interfaccia grafica Selezione voci Avvio e gestione journaling Definizione file critica da tracciare Storage in database multipli Esportazione verso DB esterni per achiviazione/ consultazione Reporting automatico Funzioni di archiviazione Possibilità di analisi in DB SQL

10 Quick-CSi Gestione accessi Exit Points FTP SQL Definizione Exit Points Attivazione On Demand degli Exit Points da controllare Registrazione accessi Opzioni di controllo degli accessi con BLOCCO opzionale di utenti non autorizzati Exit Program Audit Journal + Blocking Option Authorization Table

11 Quick-CSi Rilevazione evento (update) Exit Points FTP SQL Transactions Fonctions Système Travaux Transactions Fonctions Système Travaux Exit-Points creano le voci per «CSi» AUDIT REAL TIME servers DB Journal Audit Journal per tracciare ogni evento relativo agli oggetti CSi recording DB Journal aper tracciare ogni evento relativo al DB

12

13 Quick-CSi System & Object Traceability Tracciabilità di ogni tipo di operazione tramite Exit-Points Affidabilità dell audit (funzione interna OS) Aspetti complementari della suite di sicurezza: Quick CSi per la tracciabilità di oggetti ed eventi, Quick EDD/HA per la disponibilità di dati ed oggetti e controllo di Commit per l integrità dei dati Affidabilità delle archiviazioni Archiviazione esterna delle informazioni per eventuali interrogazioni Report automatici Report personalizzabili per evidenziare solo transazioni critiche

14 Quick-CSi Database Traceability Ogni file di DB critico viene gestito. Journaling «OnDemand» o gestione a mezzo dei giornali esistenti. Archiviazione Multi-DB per isolare le applicazioni a scopo di riservatezza. Affidabilità del processo di archiviazione e ripristino. Generatore report di Audit.

15 Quick-CSi Operating Trace Data Interfaccia grafica avanzata Personalizzabile dall utente Definizione Tabs per Tipo voce Definizione di filtri Accesso a tutti i dati di Csi per Audit e tracciatura files Analisi dati basata su istruzioni preformattate Nota: Tutte le informazioni sono altresì disponibile a mezzo interfaccia 5250

16 Quick-CSi Query GUI Tab personalizzate (per tipo) e salvate per richieste successive Una Tab «Information» per avere Customized accesso alla file description filters, OnDemand activation

17 Quick-CSi Query GUI GUI unica sia per DB che per Audit Accesso multiplo alle varie informazioni del DB

18 Quick-CSi Reporting and Efficiency Generatore automatico di report Report dei vari tipi di voci di Audit Report degli accessi (FTP, SQL, ) Report dettagliati di ogni tipo di informazione in base alle impostazioni Filtraggio output per ridurre le dimensioni dei file di spool prodotti e per consentire migliori prestazioni e analisi. Report grafico Report generato con Quick-DOC (Opzionale) PDF, grafici, , Archiviazione con chiavi (Doc Finder). Query a richieste via GUI.

19 AUDIT ENTRIES SYNTHESIS Printed on 2013/03/27 10:49:12 From : 2013/03/26 19:00:00 To : 2013/03/27 07:00:00 Code Description Nber of Entries Highlight Threshold Overhead

20 AUDIT ENTRIES ANALYSIS Printed on 2013/03/27 10:53:17 Reporting for one criteria From : 2013/03/26 19:00:00 To : 2013/03/27 07:00:00 Journal Entry : CD Description : User profile changed, created or restored Date Heure Job Name Job User J. Nbr Object Library Obj. type

21 Quick-CSi Gestione alert Alert in real-time per il personale di controllo Journal Filter Alert Rilevamento evento Controllo dati e valore dell evento Messaggi, , SNMP Alert Log. Invio Alert ad una MSGQ pre-definita Invio Alert via o SNMP trap Registrazione di ogni Alert in un file di Log

22 Quick-CSi Esportazione dei dati La GUI è disponibile per ogni tipo di Database (DB2/400, SQL Server, Oracle ) Quick-EDD/DRm permette di replicare in tempo reale in dati DB2/400 verso SQL DB I dati CSi sono disponibili per DB2/400 and SQL DB Le impostazioni GUI sono valide per ogni DB richiesto dall utente CSi Recording DRm CSi / SQL DB

23 Perché Quick-CSi Risponde alla necessità delle normative di tracciabilità Giustificazione delle transazioni Protegge il sistema Informativo Finanza : Appropriazione indebita Sistema di pagamenti : Data di entrata,conto corrente, imposte, falsi bollettini, prestiti Distribuzione : Tasso di convenienza, limite di credito, quantità consegnata Banca : Conto dormiente, gestione dei conti Magazzino :Modifica articolo, rifatturazione Assicurazione : Rimborso anticipato di un conto Vigilanza : Esternalizzazione, telemanutenzione Sviluppo : Bugs, errore di funzionamento Storico : Dati del cliente, cartella medica Avvisi/Alert : Invio di mail o attivazione di azioni in situazioni crítiche Qualità : Monitoraggio informazioni, logistica etc

24 Un unico obiettivo: LA SICUREZZA

25 Un unico obiettivo: LA SICUREZZA